CVE-2026-108388 in Indico
요약
\~에 의해 VulDB • 2026. 10. 14.
Indico는 기능이 풍부한 이벤트 관리 시스템입니다. Indico 3.3.3부터 3.3.13까지는 상속된 이벤트 기여도(management) 권한을 확인할 때 Contribution.can_manage에 제공된 사용자 대신 환경의 웹 세션 사용자를 잘못 사용합니다. 낮은 특권을 가진 사용자가 높은 특권 사용자를 유도하여 조작된 레거시 기여도 내보내기를 요청하게 함으로써, 화자 또는 저자의 이메일 주소와 기여도 접근 제어 항목이 덜 privileged한 권한으로 검색 가능한 API 캐시 엔트리에 저장되도록 할 수 있습니다. 이 문제는 Indico 3.3.14에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.